AWS Lambda のアクション、リソース、および条件キー

AWS Lambda (サービスプレフィックス: lambda) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。

リファレンス:

このサービスを設定する方法について説明します。
このサービスで使用可能な API オペレーションのリストを表示します。
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
このサービスのプログラムによるサービス認可リファレンスを表示します。

トピック

AWS Lambda で定義される API オペレーション
AWS Lambda で定義されるアクション
AWS Lambda のアクセス許可のみのアクション
AWS Lambda で定義されるリソースタイプ
AWS Lambda の条件キー

AWS Lambda で定義される API オペレーション

次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。

運用	SDK クライアント	IAM アクション	条件キー	可能な値 (複数可)	アクセスレベル
AddEventSource	lambda	iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
AddLayerVersionPermission	lambda	lambda:AddLayerVersionPermission			アクセス許可管理、書き込み
AddPermission	lambda	Lambda:AddPermission			アクセス許可管理、書き込み
CheckpointDurableExecution	lambda	lambda:CheckpointDurableExecution			書き込み
CreateAlias	lambda	Lambda:CreateAlias			書き込み
CreateCapacityProvider	lambda	lambda:CreateCapacityProvider			書き込み
		lambda:TagResource			タグ付け、書き込み
		iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
CreateCodeSigningConfig	lambda	lambda:CreateCodeSigningConfig			書き込み
CreateCodeSigningConfig	lambda	lambda:TagResource			タグ付け、書き込み
CreateEventSourceMapping	lambda	lambda:CreateEventSourceMapping			書き込み
CreateEventSourceMapping	lambda	lambda:TagResource			タグ付け、書き込み
CreateFunction	lambda	lambda:CreateFunction			書き込み
		lambda:GetLayerVersion			読み取り
		Lambda:PassCapacityProvider			書き込み
		lambda:TagResource			タグ付け、書き込み
		iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
CreateFunctionUrlConfig	lambda	lambda:CreateFunctionUrlConfig			書き込み
DeleteAlias	lambda	Lambda:DeleteAlias			書き込み
DeleteCapacityProvider	lambda	Lambda:DeleteCapacityProvider			書き込み
DeleteCodeSigningConfig	lambda	lambda:DeleteCodeSigningConfig			書き込み
DeleteEventSourceMapping	lambda	Lambda:DeleteEventSourceMapping			書き込み
DeleteFunction	lambda	Lambda:DeleteFunction			書き込み
DeleteFunctionCodeSigningConfig	lambda	lambda:DeleteFunctionCodeSigningConfig			書き込み
DeleteFunctionConcurrency	lambda	lambda:DeleteFunctionConcurrency			書き込み
DeleteFunctionEventInvokeConfig	lambda	lambda:DeleteFunctionEventInvokeConfig			書き込み
DeleteFunctionUrlConfig	lambda	lambda:DeleteFunctionUrlConfig			書き込み
DeleteLayerVersion	lambda	lambda:DeleteLayerVersion			書き込み
DeleteProvisionedConcurrencyConfig	lambda	lambda:DeleteProvisionedConcurrencyConfig			書き込み
DeleteResourcePolicy	lambda	lambda:DeleteResourcePolicy			アクセス許可管理、書き込み
DeleteResourcePolicy	lambda	Lambda:RemovePermission			アクセス許可管理、書き込み
GetAccountSettings	lambda	Lambda:GetAccountSettings			読み取り
GetAlias	lambda	Lambda:GetAlias			読み取り
GetCapacityProvider	lambda	lambda:GetCapacityProvider			読み取り
GetCodeSigningConfig	lambda	lambda:GetCodeSigningConfig			読み取り
GetDurableExecution	lambda	lambda:GetDurableExecution			読み取り
GetDurableExecutionHistory	lambda	lambda:GetDurableExecutionHistory			読み取り
GetDurableExecutionState	lambda	lambda:GetDurableExecutionState			読み取り
GetEventSourceMapping	lambda	lambda:GetEventSourceMapping			読み取り
GetFunction	lambda	Lambda:GetFunction			読み取り
GetFunction	lambda	Lambda:ListTags			読み取り
GetFunctionCodeSigningConfig	lambda	lambda:GetFunctionCodeSigningConfig			読み取り
GetFunctionConcurrency	lambda	lambda:GetFunctionConcurrency			読み取り
GetFunctionConfiguration	lambda	Lambda:GetFunctionConfiguration			読み取り
GetFunctionEventInvokeConfig	lambda	lambda:GetFunctionEventInvokeConfig			読み取り
GetFunctionRecursionConfig	lambda	lambda:GetFunctionRecursionConfig			読み取り
GetFunctionScalingConfig	lambda	lambda:GetFunctionScalingConfig			読み取り
GetFunctionUrlConfig	lambda	lambda:GetFunctionUrlConfig			読み取り
GetLayerVersion	lambda	lambda:GetLayerVersion			読み取り
GetLayerVersionByArn	lambda	lambda:GetLayerVersion			読み取り
GetLayerVersionPolicy	lambda	lambda:GetLayerVersionPolicy			読み取り
GetPolicy	lambda	Lambda:GetPolicy			読み取り
GetProvisionedConcurrencyConfig	lambda	lambda:GetProvisionedConcurrencyConfig			読み取り
GetResourcePolicy	lambda	Lambda:GetPolicy			読み取り
GetResourcePolicy	lambda	lambda:GetResourcePolicy			読み取り
GetRuntimeManagementConfig	lambda	lambda:GetRuntimeManagementConfig			読み取り
呼び出し	lambda	lambda:InvokeFunction			書き込み
InvokeAsync	lambda	Lambda:InvokeAsync			書き込み
InvokeWithResponseStream	lambda	lambda:InvokeFunction			書き込み
ListAliases	lambda	Lambda:ListAliases			リスト
ListCapacityProviders	lambda	lambda:ListCapacityProviders			リスト
ListCodeSigningConfigs	lambda	lambda:ListCodeSigningConfigs			リスト
ListDurableExecutionsByFunction	lambda	lambda:ListDurableExecutionsByFunction			リスト
ListEventSourceMappings	lambda	lambda:ListEventSourceMappings			リスト
ListFunctionEventInvokeConfigs	lambda	lambda:ListFunctionEventInvokeConfigs			リスト
ListFunctionUrlConfigs	lambda	lambda:ListFunctionUrlConfigs			リスト
ListFunctionVersionsByCapacityProvider	lambda	lambda:ListFunctionVersionsByCapacityProvider			リスト
ListFunctions	lambda	Lambda:ListFunctions			リスト
ListFunctionsByCodeSigningConfig	lambda	lambda:ListFunctionsByCodeSigningConfig			リスト
ListLayerVersions	lambda	lambda:ListLayerVersions			リスト
ListLayers	lambda	Lambda:ListLayers			リスト
ListProvisionedConcurrencyConfigs	lambda	lambda:ListProvisionedConcurrencyConfigs			リスト
ListTags	lambda	Lambda:ListTags			読み取り
ListVersionsByFunction	lambda	lambda:ListVersionsByFunction			リスト
PublishLayerVersion	lambda	lambda:PublishLayerVersion			書き込み
PublishVersion	lambda	lambda:PublishVersion			書き込み
PutFunctionCodeSigningConfig	lambda	lambda:PutFunctionCodeSigningConfig			書き込み
PutFunctionConcurrency	lambda	lambda:PutFunctionConcurrency			書き込み
PutFunctionEventInvokeConfig	lambda	lambda:PutFunctionEventInvokeConfig			書き込み
PutFunctionRecursionConfig	lambda	lambda:PutFunctionRecursionConfig			書き込み
PutFunctionScalingConfig	lambda	lambda:PutFunctionScalingConfig			書き込み
PutProvisionedConcurrencyConfig	lambda	lambda:PutProvisionedConcurrencyConfig			書き込み
PutResourcePolicy	lambda	Lambda:AddPermission			アクセス許可管理、書き込み
		lambda:PutResourcePolicy			アクセス許可管理、書き込み
		Lambda:RemovePermission			アクセス許可管理、書き込み
PutRuntimeManagementConfig	lambda	lambda:PutRuntimeManagementConfig			書き込み
RemoveLayerVersionPermission	lambda	lambda:RemoveLayerVersionPermission			アクセス許可管理、書き込み
RemovePermission	lambda	Lambda:RemovePermission			アクセス許可管理、書き込み
SendDurableExecutionCallbackFailure	lambda	lambda:SendDurableExecutionCallbackFailure			書き込み
SendDurableExecutionCallbackHeartbeat	lambda	lambda:SendDurableExecutionCallbackHeartbeat			書き込み
SendDurableExecutionCallbackSuccess	lambda	lambda:SendDurableExecutionCallbackSuccess			書き込み
StopDurableExecution	lambda	lambda:StopDurableExecution			書き込み
TagResource	lambda	lambda:TagResource			タグ付け、書き込み
UntagResource	lambda	lambda:UntagResource			タグ付け、書き込み
UpdateAlias	lambda	Lambda:UpdateAlias			書き込み
UpdateCapacityProvider	lambda	lambda:UpdateCapacityProvider			書き込み
UpdateCodeSigningConfig	lambda	lambda:UpdateCodeSigningConfig			書き込み
UpdateEventSourceMapping	lambda	lambda:UpdateEventSourceMapping			書き込み
UpdateFunctionCode	lambda	Lambda:UpdateFunctionCode			書き込み
UpdateFunctionConfiguration	lambda	lambda:GetLayerVersion			読み取り
		Lambda:PassCapacityProvider			書き込み
		lambda:UpdateFunctionConfiguration			書き込み
		iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
UpdateFunctionEventInvokeConfig	lambda	lambda:UpdateFunctionEventInvokeConfig			書き込み
UpdateFunctionUrlConfig	lambda	lambda:UpdateFunctionUrlConfig			書き込み
CreateNetworkConnector	Lambda-core	lambda:CreateNetworkConnector			書き込み
		lambda:TagResource			タグ付け、書き込み
		iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
DeleteNetworkConnector	Lambda-core	Lambda:DeleteNetworkConnector			書き込み
GetNetworkConnector	Lambda-core	lambda:GetNetworkConnector			読み取り
ListNetworkConnectors	Lambda-core	lambda:ListNetworkConnectors			リスト
UpdateNetworkConnector	Lambda-core	lambda:UpdateNetworkConnector			書き込み
UpdateNetworkConnector	Lambda-core	iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
CreateMicrovmAuthToken	Lambda-microvms	lambda:CreateMicrovmAuthToken			書き込み
CreateMicrovmImage	Lambda-microvms	lambda:CreateMicrovmImage			書き込み
		lambda:PassNetworkConnector			書き込み
		lambda:TagResource			タグ付け、書き込み
		iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
CreateMicrovmShellAuthToken	Lambda-microvms	lambda:CreateMicrovmShellAuthToken			書き込み
DeleteMicrovmImage	Lambda-microvms	lambda:DeleteMicrovmImage			書き込み
DeleteMicrovmImageVersion	Lambda-microvms	lambda:DeleteMicrovmImageVersion			書き込み
GetMicrovm	Lambda-microvms	Lambda:GetMicrovm			読み取り
GetMicrovmImage	Lambda-microvms	lambda:GetMicrovmImage			読み取り
GetMicrovmImageBuild	Lambda-microvms	lambda:GetMicrovmImageBuild			読み取り
GetMicrovmImageVersion	Lambda-microvms	lambda:GetMicrovmImageVersion			読み取り
ListManagedMicrovmImageVersions	Lambda-microvms	lambda:ListManagedMicrovmImageVersions			リスト
ListManagedMicrovmImages	Lambda-microvms	lambda:ListManagedMicrovmImages			リスト
ListMicrovmImageBuilds	Lambda-microvms	lambda:ListMicrovmImageBuilds			リスト
ListMicrovmImageVersions	Lambda-microvms	lambda:ListMicrovmImageVersions			リスト
ListMicrovmImages	Lambda-microvms	lambda:ListMicrovmImages			リスト
ListMicrovms	Lambda-microvms	Lambda:ListMicrovms			リスト
ListTags	Lambda-microvms	Lambda:ListTags			読み取り
ResumeMicrovm	Lambda-microvms	Lambda:ResumeMicrovm			書き込み
RunMicrovm	Lambda-microvms	lambda:PassNetworkConnector			書き込み
		Lambda:RunMicrovm			書き込み
		iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
SuspendMicrovm	Lambda-microvms	Lambda:SuspendMicrovm			書き込み
TagResource	Lambda-microvms	lambda:TagResource			タグ付け、書き込み
TerminateMicrovm	Lambda-microvms	lambda:TerminateMicrovm			書き込み
UntagResource	Lambda-microvms	lambda:UntagResource			タグ付け、書き込み
UpdateMicrovmImage	Lambda-microvms	lambda:PassNetworkConnector			書き込み
		lambda:UpdateMicrovmImage			書き込み
		iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
UpdateMicrovmImageVersion	Lambda-microvms	lambda:UpdateMicrovmImageVersion			書き込み
CreateWebFunction	Lambda-web	lambda:CreateWebFunction			書き込み
		lambda:TagResource			タグ付け、書き込み
		iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
CreateWebFunctionEndpoint	Lambda-web	lambda:CreateWebFunctionEndpoint			書き込み
CreateWebFunctionRevision	Lambda-web	lambda:CreateWebFunctionRevision			書き込み
CreateWebFunctionRevision	Lambda-web	iam:PassRole	iam:PassedToService	lambda.amazonaws.com	書き込み
DeleteResourcePolicy	Lambda-web	lambda:DeleteResourcePolicy			アクセス許可管理、書き込み
DeleteResourcePolicy	Lambda-web	Lambda:RemovePermission			アクセス許可管理、書き込み
DeleteWebFunction	Lambda-web	Lambda:DeleteWebFunction			書き込み
DeleteWebFunctionEndpoint	Lambda-web	lambda:DeleteWebFunctionEndpoint			書き込み
DeleteWebFunctionRevision	Lambda-web	lambda:DeleteWebFunctionRevision			書き込み
GetResourcePolicy	Lambda-web	Lambda:GetPolicy			読み取り
GetResourcePolicy	Lambda-web	lambda:GetResourcePolicy			読み取り
GetWebAccountSettings	Lambda-web	Lambda:GetWebAccountSettings			読み取り
GetWebFunction	Lambda-web	lambda:GetWebFunction			読み取り
GetWebFunctionEndpoint	Lambda-web	lambda:GetWebFunctionEndpoint			読み取り
GetWebFunctionRevision	Lambda-web	lambda:GetWebFunctionRevision			読み取り
ListTags	Lambda-web	Lambda:ListTags			読み取り
ListWebFunctionEndpoints	Lambda-web	lambda:ListWebFunctionEndpoints			リスト
ListWebFunctionRevisions	Lambda-web	lambda:ListWebFunctionRevisions			リスト
ListWebFunctions	Lambda-web	lambda:ListWebFunctions			リスト
PutResourcePolicy	Lambda-web	Lambda:AddPermission			アクセス許可管理、書き込み
		lambda:PutResourcePolicy			アクセス許可管理、書き込み
		Lambda:RemovePermission			アクセス許可管理、書き込み
TagResource	Lambda-web	lambda:TagResource			タグ付け、書き込み
UntagResource	Lambda-web	lambda:UntagResource			タグ付け、書き込み
UpdateWebFunctionEndpoint	Lambda-web	lambda:UpdateWebFunctionEndpoint			書き込み

AWS Lambda で定義されるアクション

IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
AddLayerVersionPermission	AWS Lambda レイヤーのバージョンのリソースベースのポリシーにアクセス許可を追加するアクセス許可を付与します	layerVersion*		アクセス許可管理、書き込み
AddPermission	AWS Lambda 関数を使用するアクセス許可を AWS サービスまたは別のアカウントに付与するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey} lambda:FunctionUrlAuthType Lambda:プリンシパル	アクセス許可管理、書き込み
CheckpointDurableExecution	AWS Lambda の永続的な実行の進行状況を保存するアクセス許可を付与します	耐久性のある実行*	aws:ResourceTag/${TagKey}	書き込み
CreateAlias	Lambda 関数バージョンのエイリアスを作成する許可を付与。	関数*	aws:ResourceTag/${TagKey}	書き込み
CreateCapacityProvider	AWS Lambda キャパシティープロバイダーを作成するアクセス許可を付与します	capacityProvider*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys Lambda:SecurityGroupIds lambda:SubnetIds	書き込み
CreateCodeSigningConfig	AWS Lambda コード署名設定を作成する許可を付与		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateEventSourceMapping	イベントソースと AWS Lambda 関数間のマッピングを作成するアクセス許可を付与します		aws:RequestTag/${TagKey} aws:TagKeys Lambda:FunctionArn	書き込み
CreateFunction	AWS Lambda 関数を作成するアクセス許可を付与します	関数*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys lambda:CodeSigningConfigArn Lambda:Layer Lambda:SecurityGroupIds lambda:SubnetIds Lambda:VpcIds	書き込み
CreateFunctionUrlConfig	Lambda 関数の関数 URL 設定を作成するアクセス許可を付与	関数*	aws:ResourceTag/${TagKey} Lambda:FunctionArn lambda:FunctionUrlAuthType	書き込み
CreateMicrovmAuthToken	AWS Lambda MicroVM の認証トークンを作成するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
CreateMicrovmImage	AWS Lambda MicroVM イメージを作成するアクセス許可を付与します		aws:RequestTag/${TagKey} aws:TagKeys	書き込み
CreateMicrovmShellAuthToken	AWS Lambda MicroVM のシェル認証トークンを作成するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
CreateNetworkConnector	AWS Lambda ネットワークコネクタを作成するアクセス許可を付与します	networkConnector*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys Lambda:SecurityGroupIds lambda:SubnetIds	書き込み
CreateWebFunction	Lambda ウェブ関数を作成するアクセス許可を付与します	webFunction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys lambda:Request/WebFunctionAuthType	書き込み
CreateWebFunctionEndpoint	Lambda ウェブ関数のエンドポイントを作成するアクセス許可を付与します	webFunction*	aws:ResourceTag/${TagKey} lambda:Request/WebFunctionAuthType	書き込み
CreateWebFunctionRevision	Lambda ウェブ関数のリビジョンを作成するアクセス許可を付与します	webFunction*	aws:ResourceTag/${TagKey}	書き込み
DeleteAlias	AWS Lambda 関数エイリアスを削除するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
DeleteCapacityProvider	AWS Lambda キャパシティープロバイダーを削除するアクセス許可を付与します	capacityProvider*	aws:ResourceTag/${TagKey}	書き込み
DeleteCodeSigningConfig	AWS Lambda コード署名設定を削除する許可を付与	コード署名設定*	aws:ResourceTag/${TagKey}	書き込み
DeleteEventSourceMapping	AWS Lambda イベントソースマッピングを削除する許可を付与	eventSourceMapping*	aws:ResourceTag/${TagKey} Lambda:FunctionArn	書き込み
DeleteFunction	AWS Lambda 関数を削除するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
DeleteFunctionCodeSigningConfig	AWS Lambda 関数からコード署名設定をデタッチするアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
DeleteFunctionConcurrency	AWS Lambda 関数から同時実行制限を削除するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
DeleteFunctionEventInvokeConfig	AWS Lambda 関数、バージョン、またはエイリアスの非同期呼び出しの設定を削除するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
DeleteFunctionUrlConfig	Lambda 関数の関数 URL 設定を削除するアクセス許可を付与	関数*	aws:ResourceTag/${TagKey} Lambda:FunctionArn lambda:FunctionUrlAuthType	書き込み
DeleteLayerVersion	AWS Lambda レイヤーのバージョンを削除するアクセス許可を付与します	layerVersion*		書き込み
DeleteMicrovmImage	AWS Lambda MicroVM イメージを削除する許可を付与	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
DeleteMicrovmImageVersion	AWS Lambda MicroVM イメージのバージョンを削除するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
DeleteNetworkConnector	AWS Lambda ネットワークコネクタを削除する許可を付与	networkConnector*	aws:ResourceTag/${TagKey}	書き込み
DeleteProvisionedConcurrencyConfig	AWS Lambda 関数のプロビジョニングされた同時実行設定を削除するアクセス許可を付与します	関数エイリアス	aws:ResourceTag/${TagKey}	書き込み
DeleteProvisionedConcurrencyConfig	AWS Lambda 関数のプロビジョニングされた同時実行設定を削除するアクセス許可を付与します	関数のバージョン	aws:ResourceTag/${TagKey}	書き込み
DeleteResourcePolicy	AWS Lambda リソースからポリシーをデタッチするアクセス許可を付与し、関数リソースにのみ lambda:RemovePermission を追加で要求します	関数*	aws:ResourceTag/${TagKey} Lambda:プリンシパル	アクセス許可管理、書き込み
DeleteResourcePolicy		webFunction*	aws:ResourceTag/${TagKey} Lambda:プリンシパル	アクセス許可管理、書き込み
DeleteWebFunction	Lambda ウェブ関数を削除するアクセス許可を付与します	webFunction*	aws:ResourceTag/${TagKey}	書き込み
DeleteWebFunctionEndpoint	Lambda ウェブ関数のエンドポイントを削除するアクセス許可を付与します	webFunctionEndpoint*	aws:ResourceTag/${TagKey} lambda:Resource/WebFunctionAuthType	書き込み
DeleteWebFunctionRevision	Lambda ウェブ関数のリビジョンを削除するアクセス許可を付与します	webFunctionRevision*	aws:ResourceTag/${TagKey}	書き込み
GetAccountSettings	でのアカウントの制限と使用状況に関する詳細を表示するアクセス許可を付与します AWS リージョン			読み取り
GetAlias	AWS Lambda 関数エイリアスの詳細を表示するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	読み取り
GetCapacityProvider	AWS Lambda キャパシティープロバイダーの詳細を表示するアクセス許可を付与します	capacityProvider*	aws:ResourceTag/${TagKey}	読み取り
GetCodeSigningConfig	AWS Lambda コード署名設定の詳細を表示するアクセス許可を付与します	コード署名設定*	aws:ResourceTag/${TagKey}	読み取り
GetDurableExecution	AWS Lambda の永続的な実行の詳細を表示するアクセス許可を付与します	耐久性のある実行*	aws:ResourceTag/${TagKey}	読み取り
GetDurableExecutionHistory	AWS Lambda の永続的な実行の実行履歴を表示するアクセス許可を付与します	耐久性のある実行*	aws:ResourceTag/${TagKey}	読み取り
GetDurableExecutionState	AWS Lambda の永続的な実行の現在の状態を表示するアクセス許可を付与します	耐久性のある実行*	aws:ResourceTag/${TagKey}	読み取り
GetEventSourceMapping	AWS Lambda イベントソースマッピングの詳細を表示するアクセス許可を付与します	eventSourceMapping*	aws:ResourceTag/${TagKey} Lambda:FunctionArn	読み取り
GetFunction	AWS Lambda 関数の詳細を表示するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	読み取り
GetFunctionCodeSigningConfig	AWS Lambda 関数にアタッチされたコード署名設定 ARN を表示する許可を付与	関数*	aws:ResourceTag/${TagKey}	読み取り
GetFunctionConcurrency	関数の予約済み同時実行設定の詳細を表示する許可を付与。	関数*	aws:ResourceTag/${TagKey}	読み取り
GetFunctionConfiguration	AWS Lambda 関数またはバージョンのバージョン固有の設定に関する詳細を表示するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	読み取り
GetFunctionEventInvokeConfig	関数、バージョン、またはエイリアスの非同期呼び出しの設定を表示する許可を付与。	関数*	aws:ResourceTag/${TagKey}	読み取り
GetFunctionRecursionConfig	AWS Lambda 関数の再帰設定を表示するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	読み取り
GetFunctionScalingConfig	キャパシティープロバイダーで実行されている AWS Lambda 関数のスケーリング設定を表示するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	読み取り
GetFunctionUrlConfig	Lambda 関数の関数 URL 設定を読み取るアクセス許可を付与	関数*	aws:ResourceTag/${TagKey} Lambda:FunctionArn lambda:FunctionUrlAuthType	読み取り
GetLayerVersion	AWS Lambda レイヤーのバージョンに関する詳細を表示するアクセス許可を付与します。このアクションは、GetLayerVersionByArn API もサポートしていることに注意してください	layerVersion*		読み取り
GetLayerVersionPolicy	AWS Lambda レイヤーのバージョンに関するリソースベースのポリシーを表示するアクセス許可を付与します	layerVersion*		読み取り
GetMicrovm	AWS Lambda MicroVM に関する情報を表示するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	読み取り
GetMicrovmImage	AWS Lambda MicroVM イメージに関する情報を表示するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	読み取り
GetMicrovmImageBuild	AWS Lambda MicroVM イメージバージョンのビルドに関する情報を表示するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	読み取り
GetMicrovmImageVersion	AWS Lambda MicroVM イメージのバージョンに関する情報を表示するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	読み取り
GetNetworkConnector	AWS Lambda ネットワークコネクタの詳細を表示するアクセス許可を付与します	networkConnector*	aws:ResourceTag/${TagKey}	読み取り
GetPolicy	AWS Lambda 関数、バージョン、またはエイリアスのリソースベースのポリシーを表示するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	読み取り
GetProvisionedConcurrencyConfig	AWS Lambda 関数のエイリアスまたはバージョンのプロビジョニングされた同時実行設定を表示するアクセス許可を付与します	関数エイリアス	aws:ResourceTag/${TagKey}	読み取り
GetProvisionedConcurrencyConfig		関数のバージョン	aws:ResourceTag/${TagKey}	読み取り
GetResourcePolicy	AWS Lambda リソースのポリシーを表示するアクセス許可を付与し、さらに関数リソースにのみ lambda:GetPolicy を要求します	関数*	aws:ResourceTag/${TagKey}	読み取り
GetResourcePolicy		webFunction*	aws:ResourceTag/${TagKey}	読み取り
GetRuntimeManagementConfig	AWS Lambda 関数のランタイム管理設定を表示するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	読み取り
GetWebAccountSettings	アカウント設定を表示するアクセス許可を付与します			読み取り
GetWebFunction	Lambda ウェブ関数の詳細を表示するアクセス許可を付与します	webFunction*	aws:ResourceTag/${TagKey}	読み取り
GetWebFunctionEndpoint	Lambda ウェブ関数のエンドポイントに関する詳細を表示するアクセス許可を付与します	webFunctionEndpoint*	aws:ResourceTag/${TagKey} lambda:Resource/WebFunctionAuthType	読み取り
GetWebFunctionRevision	Lambda ウェブ関数のリビジョンに関する詳細を表示するアクセス許可を付与します	webFunctionRevision*	aws:ResourceTag/${TagKey}	読み取り
InvokeAsync	(非推奨) 関数を非同期的に呼び出すアクセス許可を付与	関数*	aws:ResourceTag/${TagKey}	書き込み
InvokeFunction	AWS Lambda 関数を呼び出すアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey} lambda:EventSourceToken lambda:InvokedViaFunctionUrl	書き込み
ListAliases	AWS Lambda 関数のエイリアスのリストを取得する許可を付与	関数*	aws:ResourceTag/${TagKey}	リスト
ListCapacityProviders	AWS Lambda キャパシティプロバイダーのリストを取得するアクセス許可を付与します			リスト
ListCodeSigningConfigs	AWS Lambda コード署名設定のリストを取得する許可を付与			リスト
ListDurableExecutionsByFunction	Lambda 関数の AWS Lambda AWS 永続的実行のリストを取得するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	リスト
ListEventSourceMappings	AWS Lambda イベントソースマッピングのリストを取得する許可を付与			リスト
ListFunctionEventInvokeConfigs	関数の非同期呼び出しの設定リストを取得する許可を付与。	関数*	aws:ResourceTag/${TagKey}	リスト
ListFunctionUrlConfigs	関数の関数 URL 設定を読み取るアクセス許可を付与	関数*	aws:ResourceTag/${TagKey} lambda:FunctionUrlAuthType	リスト
ListFunctionVersionsByCapacityProvider	割り当てられたキャパシティープロバイダーによって AWS Lambda 関数バージョンのリストを取得するアクセス許可を付与します	capacityProvider*	aws:ResourceTag/${TagKey}	リスト
ListFunctions	各関数のバージョン固有の設定を使用して、 AWS Lambda 関数のリストを取得するアクセス許可を付与します			リスト
ListFunctionsByCodeSigningConfig	割り当てられたコード署名設定によって AWS Lambda 関数のリストを取得する許可を付与	コード署名設定*	aws:ResourceTag/${TagKey}	リスト
ListLayerVersions	AWS Lambda レイヤーのバージョンのリストを取得するアクセス許可を付与します			リスト
ListLayers	各レイヤーの最新バージョンの詳細を含む AWS Lambda レイヤーのリストを取得する許可を付与			リスト
ListManagedMicrovmImageVersions	マネージド AWS Lambda MicroVM イメージのバージョンのリストを取得する許可を付与	microvmImage*	aws:ResourceTag/${TagKey}	リスト
ListManagedMicrovmImages	マネージド AWS Lambda MicroVM イメージのリストを取得する許可を付与			リスト
ListMicrovmImageBuilds	AWS Lambda MicroVM イメージバージョンのビルドのリストを取得する許可を付与	microvmImage*	aws:ResourceTag/${TagKey}	リスト
ListMicrovmImageVersions	AWS Lambda MicroVM イメージのバージョンのリストを取得するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	リスト
ListMicrovmImages	AWS Lambda MicroVM イメージのリストを取得する許可を付与			リスト
ListMicrovms	AWS Lambda MicroVMs			リスト
ListNetworkConnectors	AWS Lambda ネットワークコネクタのリストを取得する許可を付与			リスト
ListProvisionedConcurrencyConfigs	AWS Lambda 関数のプロビジョニングされた同時実行設定のリストを取得するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	リスト
ListTags	AWS Lambda 関数、イベントソースマッピング、キャパシティープロバイダー、コード署名設定、ネットワークコネクタ、MicroVM イメージリソース、またはウェブ関数リソースのタグのリストを取得するアクセス許可を付与します	capacityProvider	aws:ResourceTag/${TagKey}	読み取り
		コード署名設定	aws:ResourceTag/${TagKey}
		eventSourceMapping	aws:ResourceTag/${TagKey}
		function	aws:ResourceTag/${TagKey}
		microvmImage	aws:ResourceTag/${TagKey}
		networkConnector	aws:ResourceTag/${TagKey}
		webFunction	aws:ResourceTag/${TagKey}
ListVersionsByFunction	AWS Lambda 関数のバージョンのリストを取得するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	リスト
ListWebFunctionEndpoints	Lambda ウェブ関数のエンドポイントのリストを取得する許可を付与	webFunction*	aws:ResourceTag/${TagKey}	リスト
ListWebFunctionRevisions	Lambda ウェブ関数のリビジョンのリストを取得するアクセス許可を付与します	webFunction*	aws:ResourceTag/${TagKey}	リスト
ListWebFunctions	Lambda ウェブ関数のリストを取得するアクセス許可を付与します			リスト
PublishLayerVersion	AWS Lambda レイヤーを作成するアクセス許可を付与します	レイヤー*		書き込み
PublishVersion	AWS Lambda 関数バージョンを作成するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
PutFunctionCodeSigningConfig	AWS Lambda 関数にコード署名設定をアタッチするアクセス許可を付与します	コード署名設定*	aws:ResourceTag/${TagKey} lambda:CodeSigningConfigArn	書き込み
PutFunctionCodeSigningConfig	AWS Lambda 関数にコード署名設定をアタッチするアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey} lambda:CodeSigningConfigArn	書き込み
PutFunctionConcurrency	AWS Lambda 関数の予約済み同時実行を設定するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
PutFunctionEventInvokeConfig	AWS Lambda 関数、バージョン、またはエイリアスで非同期呼び出しのオプションを設定するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
PutFunctionRecursionConfig	AWS Lambda 関数の再帰設定を更新するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
PutFunctionScalingConfig	キャパシティープロバイダーで実行されている AWS Lambda 関数のスケーリング設定を更新する許可を付与	関数*	aws:ResourceTag/${TagKey}	書き込み
PutProvisionedConcurrencyConfig	AWS Lambda 関数のエイリアスまたはバージョンのプロビジョニングされた同時実行を設定するアクセス許可を付与します	関数エイリアス	aws:ResourceTag/${TagKey}	書き込み
PutProvisionedConcurrencyConfig		関数のバージョン	aws:ResourceTag/${TagKey}	書き込み
PutResourcePolicy	AWS Lambda リソースにポリシーをアタッチするアクセス許可を付与し、関数リソースにのみ lambda:AddPermission と lambda:RemovePermission を追加する必要があります	関数*	aws:ResourceTag/${TagKey} Lambda:プリンシパル	アクセス許可管理、書き込み
PutResourcePolicy		webFunction*	aws:ResourceTag/${TagKey} Lambda:プリンシパル	アクセス許可管理、書き込み
PutRuntimeManagementConfig	AWS Lambda 関数のランタイム管理設定を更新する許可を付与	関数*	aws:ResourceTag/${TagKey}	書き込み
RemoveLayerVersionPermission	AWS Lambda レイヤーのバージョンに対するアクセス許可ポリシーからステートメントを削除するアクセス許可を付与します	layerVersion*		アクセス許可管理、書き込み
RemovePermission	AWS サービスまたは別のアカウントから関数使用のアクセス許可を取り消すアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey} lambda:FunctionUrlAuthType Lambda:プリンシパル	アクセス許可管理、書き込み
ResumeMicrovm	中断された AWS Lambda MicroVM を再開する許可を付与	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
RunMicrovm	MicroVM イメージから AWS Lambda MicroVM を実行するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
SendDurableExecutionCallbackFailure	AWS Lambda の永続的な実行でコールバックオペレーションの失敗レスポンスを送信するアクセス許可を付与します	耐久性のある実行*	aws:ResourceTag/${TagKey}	書き込み
SendDurableExecutionCallbackHeartbeat	AWS Lambda の永続的な実行でコールバックオペレーションのハートビートを送信するアクセス許可を付与します	耐久性のある実行*	aws:ResourceTag/${TagKey}	書き込み
SendDurableExecutionCallbackSuccess	AWS Lambda の永続的な実行でコールバックオペレーションに成功したレスポンスを送信するアクセス許可を付与します	耐久性のある実行*	aws:ResourceTag/${TagKey}	書き込み
StopDurableExecution	AWS Lambda の永続的な実行を停止する許可を付与	耐久性のある実行*	aws:ResourceTag/${TagKey}	書き込み
SuspendMicrovm	AWS Lambda MicroVM を停止するアクセス許可を付与します	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
TagResource	AWS Lambda 関数、イベントソースマッピング、キャパシティプロバイダー、コード署名設定、ネットワークコネクタ、MicroVM イメージリソース、またはウェブ関数リソースにタグを追加する許可を付与	capacityProvider	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		コード署名設定	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		eventSourceMapping	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		function	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		microvmImage	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		networkConnector	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		webFunction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TerminateMicrovm	AWS Lambda MicroVM を終了する許可を付与	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
UntagResource	AWS Lambda 関数、イベントソースマッピング、キャパシティープロバイダー、コード署名設定、ネットワークコネクタ、MicroVM イメージリソース、またはウェブ関数リソースからタグを削除するアクセス許可を付与します	capacityProvider	aws:ResourceTag/${TagKey} aws:TagKeys	タグ付け、書き込み
		コード署名設定	aws:ResourceTag/${TagKey} aws:TagKeys
		eventSourceMapping	aws:ResourceTag/${TagKey} aws:TagKeys
		function	aws:ResourceTag/${TagKey} aws:TagKeys
		microvmImage	aws:ResourceTag/${TagKey} aws:TagKeys
		networkConnector	aws:ResourceTag/${TagKey} aws:TagKeys
		webFunction	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAlias	AWS Lambda 関数のエイリアスの設定を更新する許可を付与	関数*	aws:ResourceTag/${TagKey}	書き込み
UpdateCapacityProvider	AWS Lambda キャパシティープロバイダーを更新する許可を付与	capacityProvider*	aws:ResourceTag/${TagKey}	書き込み
UpdateCodeSigningConfig	AWS Lambda コード署名設定を更新する許可を付与	コード署名設定*	aws:ResourceTag/${TagKey}	書き込み
UpdateEventSourceMapping	AWS Lambda イベントソースマッピングの設定を更新する許可を付与	eventSourceMapping*	aws:ResourceTag/${TagKey} Lambda:FunctionArn	書き込み
UpdateFunctionCode	AWS Lambda 関数のコードを更新する許可を付与	関数*	aws:ResourceTag/${TagKey}	書き込み
UpdateFunctionCodeSigningConfig	AWS Lambda 関数のコード署名設定を更新する許可を付与	コード署名設定*	aws:ResourceTag/${TagKey}	書き込み
UpdateFunctionCodeSigningConfig	AWS Lambda 関数のコード署名設定を更新する許可を付与	関数*	aws:ResourceTag/${TagKey}	書き込み
UpdateFunctionConfiguration	AWS Lambda 関数のバージョン固有の設定を変更するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey} Lambda:Layer Lambda:SecurityGroupIds lambda:SubnetIds Lambda:VpcIds	書き込み
UpdateFunctionEventInvokeConfig	AWS Lambda 関数、バージョン、またはエイリアスの非同期呼び出しの設定を変更するアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey}	書き込み
UpdateFunctionUrlConfig	Lambda 関数の関数 URL 設定を更新するアクセス許可を付与	関数*	aws:ResourceTag/${TagKey} Lambda:FunctionArn lambda:FunctionUrlAuthType	書き込み
UpdateMicrovmImage	AWS Lambda MicroVM イメージを更新する許可を付与	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
UpdateMicrovmImageVersion	AWS Lambda MicroVM イメージのバージョンを更新する許可を付与	microvmImage*	aws:ResourceTag/${TagKey}	書き込み
UpdateNetworkConnector	AWS Lambda ネットワークコネクタを更新する許可を付与	networkConnector*	aws:ResourceTag/${TagKey}	書き込み
UpdateWebFunctionEndpoint	Lambda ウェブ関数のエンドポイントを更新する許可を付与	webFunctionEndpoint*	aws:ResourceTag/${TagKey} lambda:Request/WebFunctionAuthType lambda:Resource/WebFunctionAuthType	書き込み

AWS Lambda のアクセス許可のみのアクション

以下のアクションは AWS Lambda によって定義されますが、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。

アクション	説明	リソースタイプ (* 必須)	条件キー	アクセスレベル
ConnectMicrovm	HTTP 経由で Lambda MicroVM に接続する許可を付与 (VPC エンドポイントのみ)			書き込み
DisableReplication	Lambda@Edge 関数のレプリケーションを無効にする許可を付与。	関数*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
EnableReplication	Lambda@Edge 関数のレプリケーションを有効にする許可を付与。	関数*	aws:ResourceTag/${TagKey}	アクセス許可管理、書き込み
InvokeFunctionUrl	URL を介して AWS Lambda 関数を呼び出すアクセス許可を付与します	関数*	aws:ResourceTag/${TagKey} lambda:EventSourceToken Lambda:FunctionArn lambda:FunctionUrlAuthType	書き込み
InvokeWebFunctionEndpoint	HTTP 経由で Lambda ウェブ関数エンドポイントを呼び出すアクセス許可を付与します	webFunctionEndpoint*	aws:ResourceTag/${TagKey} lambda:Resource/WebFunctionAuthType	書き込み
PassCapacityProvider	AWS Lambda キャパシティープロバイダーをサービスに渡すアクセス許可を付与します	capacityProvider*	aws:ResourceTag/${TagKey}	書き込み
PassNetworkConnector	AWS Lambda ネットワークコネクタをサービスに渡すアクセス許可を付与します			書き込み

AWS Lambda で定義されるリソースタイプ

以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。

リソースタイプ:	ARN	条件キー
capacityProvider	arn:${Partition}:lambda:${Region}:${Account}:capacity-provider:${CapacityProviderName}	aws:ResourceTag/${TagKey}
コード署名設定	arn:${Partition}:lambda:${Region}:${Account}:code-signing-config:${CodeSigningConfigId}	aws:ResourceTag/${TagKey}
永続的な実行	arn:${Partition}:lambda:${Region}:${Account}:function:${FunctionName}:${Version}/durable-execution/${ExecutionName}/${ExecutionId}	aws:ResourceTag/${TagKey}
eventSourceMapping	arn:${Partition}:lambda:${Region}:${Account}:event-source-mapping:${UUID}	aws:ResourceTag/${TagKey}
関数	arn:${Partition}:lambda:${Region}:${Account}:function:${FunctionName}	aws:ResourceTag/${TagKey}
関数エイリアス	arn:${Partition}:lambda:${Region}:${Account}:function:${FunctionName}:${Alias}	aws:ResourceTag/${TagKey}
関数のバージョン	arn:${Partition}:lambda:${Region}:${Account}:function:${FunctionName}:${Version}	aws:ResourceTag/${TagKey}
レイヤー	arn:${Partition}:lambda:${Region}:${Account}:layer:${LayerName}
layerVersion	arn:${Partition}:lambda:${Region}:${Account}:layer:${LayerName}:${LayerVersion}
microvmImage	arn:${Partition}:lambda:${Region}:${Account}:microvm-image:${MicrovmImageName}	aws:ResourceTag/${TagKey}
networkConnector	arn:${Partition}:lambda:${Region}:${Account}:network-connector:${NetworkConnectorId}	aws:ResourceTag/${TagKey}
webFunction	arn:${Partition}:lambda:${Region}:${Account}:web-function/${FunctionName}	aws:ResourceTag/${TagKey}
webFunctionEndpoint	arn:${Partition}:lambda:${Region}:${Account}:web-function/${FunctionName}/endpoint/${EndpointName}	aws:ResourceTag/${TagKey}
webFunctionRevision	arn:${Partition}:lambda:${Region}:${Account}:web-function/${FunctionName}/revision/${RevisionId}	aws:ResourceTag/${TagKey}

AWS Lambda の条件キー

AWS Lambda は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。

条件キー	説明	タイプ
aws:RequestTag/${TagKey}	リクエストで渡されたタグでアクセスをフィルタリングします	String
aws:ResourceTag/${TagKey}	リソースに関連付けられたタグでアクセスをフィルタリングします	String
aws:TagKeys	リクエストで渡されたタグキーでアクセスをフィルタリングします	ArrayOfString
lambda:CodeSigningConfigArn	AWS Lambda コード署名設定の ARN でアクセスをフィルタリングします	ARN
lambda:EventSourceToken	AWS Lambda 関数用に設定されたAWS イベント以外のソースからの ID でアクセスをフィルタリングします	String
Lambda:FunctionArn	AWS Lambda 関数の ARN でアクセスをフィルタリングします	ARN
lambda:FunctionUrlAuthType	リクエストで指定された認可タイプでアクセスをフィルタリングします。CreateFunctionUrlConfig、UpdateFunctionUrlConfig、DeleteFunctionUrlConfig、GetFunctionUrlConfig、ListFunctionUrlConfig、AddPermission、および RemovePermission のオペレーション中に使用できます	String
lambda:InvokedViaFunctionUrl	Lambda:InvokeFunction アクションの範囲を関数 URLs。AddPermission オペレーション中に使用可能	Bool
Lambda:Layer	AWS Lambda レイヤーのバージョン ARN でアクセスをフィルタリングします	ArrayOfString
Lambda:プリンシパル	関数を呼び出すことができる AWS サービスまたはアカウントを制限してアクセスをフィルタリングします	String
lambda:Request/WebFunctionAuthType	リクエストで指定された認証タイプでアクセスをフィルタリングします。CreateWebFunction、CreateWebFunctionEndpoint、および UpdateWebFunctionEndpoint オペレーション中に使用可能	String
lambda:Resource/WebFunctionAuthType	ウェブ関数エンドポイントリソースで設定された認証タイプでアクセスをフィルタリングします。InvokeWebFunctionEndpoint、UpdateWebFunctionEndpoint、DeleteWebFunctionEndpoint、および GetWebFunctionEndpoint オペレーション中に使用可能	String
Lambda:SecurityGroupIds	AWS Lambda 関数用に設定されたセキュリティグループの ID でアクセスをフィルタリングします	ArrayOfString
Lambda:SourceFunctionArn	リクエスト元の AWS Lambda 関数の ARN でアクセスをフィルタリングします	ARN
lambda:SubnetIds	AWS Lambda 関数用に設定されたサブネットの ID でアクセスをフィルタリングします	ArrayOfString
Lambda:VpcIds	AWS Lambda 関数用に設定された VPC の ID でアクセスをフィルタリングします	String

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS Lake Formation (レイクフォーメーション)

AWS Launch Wizard (launchwizard)